Windows Messenger是Windows操作系统中默认捆绑的即时聊天工具。 Messenger4.7及5.1版本中的一个ActiveX(Messenger.UIAutomation.1)被标记为safe-for-scripting,这使其存在信息泄露漏洞。攻击者可以在登录用户不知情的情况下更改状态、获取联系人信息以及启动音频和视频聊天会话。
Windows Messenger是Windows操作系统中默认捆绑的即时聊天工具。 Messenger4.7及5.1版本中的一个ActiveX(Messenger.UIAutomation.1)被标记为safe-for-scripting,这使其存在信息泄露漏洞。攻击者可以在登录用户不知情的情况下更改状态、获取联系人信息以及启动音频和视频聊天会话。